Threat Model Examples

Ппроект, представляющий из себя коллекцию различных примеров моделей угроз.

- Kubernetes
- Docker
- Container
- Amazon S3
- Supply Chain
- Cloud Computing
- CI/CD Pipeline и другие

https://github.com/TalEliyahu/Threat_Model_Examples

#devops #девопс

Подпишись 👉@i_DevOps

Три уровня Kubernetes in Kubernetes

В этой статье расскажем об архитектурных концептах развертывания kubernetes кластеров.
Затронем как легаси методы, так и новые практики, такие как cluster-api и k8s in k8s.

https://habr.com/ru/articles/730850/

#devops #девопс

Подпишись 👉@i_DevOps

Лучшие книги и статьи по Kubernetes для системного аналитика с noob-level в DevOps

Всё началось с того, что команде, с которой я работаю, предложили заказ на миграцию приложений из Docker Compose “во что-нибудь более масштабируемое, отказоустойчивое и гибкое. Например, Ansible или Kubernetes.” Приложение, которое планировалось разворачивать, использовалось для управления, хранения, поиска данных постов из биржи телеграм-рекламы (статистика, текст, видео, изображения), структурирования по группам и визуализации статданных с использованием Datadog, который в последствии заменили на netdata.

https://habr.com/ru/articles/731446/

#devops #девопс

Подпишись 👉@i_DevOps

Шпаргалка по kubectl

https://kubernetes.io/ru/docs/reference/kubectl/cheatsheet/

#devops #девопс

Подпишись 👉@i_DevOps

Шпаргалка по архитектуре k8s

#devops #девопс

Подпишись 👉@i_DevOps

Мониторинг черных ящиков и котов в мешке через eBPF

Привет! Меня зовут Петр Бобров, в QIWI я отвечаю за отказоустойчивость, расскажу немного историй про сторонних вендоров, у всех они разные. У нас есть карточный процессинг, потому что мы банк, у нас банковская лицензия, проводим много платежей. Еще можно черными ящиками считать и базы данных: кто знает, как там работает Oracle, кто знает, как работает Linux внутри? Думаю, очень немного людей разбирается в этом, как оно работает на низком уровне.

https://habr.com/ru/companies/qiwi/articles/738968/

#devops #девопс

Подпишись 👉@i_DevOps

Migrating Terraform state from Terraform Cloud to S3

https://blog.marcolancini.it/2023/blog-migrate-terraform-state-from-terraform-cloud-to-s3/

#devops #девопс

Подпишись 👉@i_DevOps

Как оперативно наладить процесс управления микросервисами в условиях массового ухода зарубежных решений? Команда разработчиков dBrain.cloud делится в блоге секретами создания собственной облачной платформы контейнеризации. В новой статье разработчики рассказали о своем опыте сбора стека для мониторинга: переезд на VictoriaMetrics, а также плюсы и минусы InfluxDB и Prometheus.

Комбинируем Prometheus, ChatGPT и Slack — получается Robusta

Что получится, если объединить Prometheus, работающий на Kubernetes, умный движок, взаимодействующий с ChatGPT, и мессенджер типа Slack? Вы получите платформу с открытым исходным кодом для поиска и устранения ошибок в Kubernetes под названием Robusta.

В этом посте мы рассмотрим применение Robusta поверх стека мониторинга Prometheus и покажем, почему возникают алерты и как их можно устранить.

https://blog.devops.dev/kubernetes-chatgpt-smart-alerting-robusta-c63bf410e438

#devops #девопс

Подпишись 👉@i_DevOps

Jenkins + Android

Нередко управление «мобильным» CI/CD ложится на плечи разработчиков, хотя это и не относится к их основным обязанностям напрямую. Тогда возникают проблемы, связанные со снижением производительности и неэффективным расходованием времени.

Чтобы оптимизировать управление «мобильными» CI/CD, важно иметь в команде человека, который разбирается и в мобильной разработке, и в CI/CD. Идеальная ситуация, когда это бывший разработчик мобильных приложений, который перешёл на должность инженера. Но, конечно, такой человек есть не везде. В статье дальше делимся правилами и рекомендациями, которые помогут избежать трудностей при настройке Jenkins для Android-проектов.

https://habr.com/ru/companies/southbridge/articles/731698/

#devops #девопс

Подпишись 👉@i_DevOps

Кубернетес и микросервисы. О пользе стандартизации

Я думаю, что многим из нас доводилось слышать аналогии и сравнения между разработкой и производством: «сборочный конвейер», попытки применение паттернов из «Канбан» (системы которая сформировалась в компании Тойота) и даже «Фабрика микросервисов».

При этом, на сегодняшний день, разработка скорее напоминает артели ремесленников из 19 века, чем современный автомобильный завод.

В каждой компании выстроен (иногда выстрадан) свои уникальный процесс производства и инструментарий. В крупных организациях процессы могут отличатся даже между командами в одном отделе или департаменте.

https://habr.com/ru/articles/728222/

#devops #девопс

Подпишись 👉@i_DevOps

Тренды Kubernetes и контейнеризации в 2023 году

Какие вызовы стоят перед Kubernetes? Каким будет текущий, 2023 год? Что ждет Kubernetes в будущем? Мы проанализировали различные профильные исследования и постарались выделить все самое интересное, чтобы ответить на эти и другие вопросы. Рады поделиться с вами полученной информацией.

https://habr.com/ru/companies/flant/articles/732152/

#devops #девопс

Подпишись 👉@i_DevOps

Создание лаборатории Kubernetes purple teaming lab

Kubernetes, and containerization in general, has a wealth of benefits for many teams operating cloud-native applications. From a threat detection standpoint, however, it is often difficult for newcomers to this space to gain the relevant hands-on experience without trampling over production environments.

https://www.sumologic.com/blog/threat-labs-kubernetes-home-lab/

#devops #девопс

Подпишись 👉@i_DevOps

От Black box к White box: как мы реализовали управление ресурсами кластеров Kubernetes

При работе с Kubernetes в облаке через интерфейс платформы видно только кластеры и виртуальные машины, которые под ними крутятся. Это усложняет управление и мониторинг: пользователь просто не видит ресурсы внутри кластера и не знает, какая полезная нагрузка в нем обрабатывается.

Меня зовут Алексей Волков, я продакт-менеджер Kubernetes aaS и Backup, VK Cloud. В этой статье я расскажу, как мы реализовали управление ресурсами кластера в сервисе Kubernetes, какой стек и почему выбрали, а также сколько ресурсов на это ушло.

https://habr.com/ru/companies/vk/articles/737288/

#devops #девопс

Подпишись 👉@i_DevOps

ЧТО КАЖДЫЙ РАЗРАБОТЧИК ДОЛЖЕН ЗНАТЬ ОБ AWS VAULT

Я столкнулся с AWS Vault, когда только начинал свой путь в облаке. В то время я использовал интерфейс командной строки AWS (AWS CLI) и не понимал, зачем существует этот инструмент. Я мог получить доступ к службам AWS с помощью AWS CLI, добавив свои учетные данные. Итак, в чем же проблема?

https://blog.symops.com/2023/04/20/aws-vault/

#devops #девопс

Подпишись 👉@i_DevOps

Что должен знать DevOps в 2023 году? Навыки для Junior DevOps

источник

#devops #девопс

Подпишись 👉@i_DevOps

Логи и мониторинг: best practice / Олег Бервинов

Почему даже в быстрорастущей команде с фокусом на продукт важно заранее подумать о мониторинге? Какие инструменты позволят легко масштабироваться пропорционально расширению проекта?

Ведущий DevOps-инженер Юлы (проекта VK) Олег Бервинов поделился опытом построения высоконагруженных проектов и рассказал, как планирует расти его команда.

источник

#devops #девопс

Подпишись 👉@i_DevOps